Como descartar power bank em Uberlândia: pontos, cuidados e o que evitar
Saiba onde descartar power bank em Uberlândia, como encontrar pontos de logística reversa e quais cuidados tomar antes de levar a bateria.
Vulnerabilidade do plugin W3 Total Cache expõe 1 milhão de sites WordPress a ataques
Um bug crítico no plugin W3 Total Cache, que estima-se estar instalado em mais de um milhão de sites WordPress, foi descoberto e pode permitir que invasores acessem uma variedade de informações, incluindo metadados em aplicativos baseados em nuvem.
O plugin W3 Total Cache usa diversas técnicas de cache para otimizar a velocidade do seu site, reduzir os tempos de carregamento e melhorar a classificação geral de SEO.
Esta vulnerabilidade está sendo rastreada como CVE-2024-12365. E mesmo que o desenvolvedor tenha lançado uma correção na versão mais recente do produto, centenas de milhares de sites ainda terão que instalar a variante corrigida.
Detalhes da vulnerabilidade
O Wordfence observa que o problema de segurança decorre de uma verificação de capacidade ausente na função 'is_w3tc_admin_page' em todas as versões até a versão mais recente, 2.8.2. Este bug permite acesso ao valor nonce de segurança do plugin e execução de ações não autorizadas. Em teoria, essa vulnerabilidade seria explorável se o invasor fosse autenticado e tivesse nível de assinante, uma condição que é facilmente atendida.
Mas os principais riscos que surgem se o CVE-2024-12365 for explorado incluem:
- Falsificação de solicitação do lado do servidor (SSRF): faz solicitações da web que podem expor dados confidenciais, incluindo metadados de versão de aplicativos baseados em nuvem
- Vazamento de informações
- Abuso de serviço: uso de limites de serviço de cache, afetando o desempenho do site e possivelmente aumentando os custos
Em termos do impacto prático dessa vulnerabilidade, um invasor poderia usar a infraestrutura do site para encaminhar solicitações a outros serviços e usar as informações coletadas para realizar outros ataques.
A ação mais drástica que os usuários afetados podem tomar é atualizar para a versão mais recente do W3 Total Cache, versão 2.8.2, para corrigir a vulnerabilidade de segurança.
Estatísticas de download do wordpress.org mostram que cerca de 150.000 sites instalaram o plugin depois que o desenvolvedor lançou a atualização mais recente, deixando centenas de milhares de sites WordPress ainda vulneráveis.
Como recomendação geral, os proprietários de sites devem evitar instalar muitos plugins e remover aqueles que não são realmente necessários. Além disso, um firewall de aplicativo web pode ser útil nesse caso, ajudando a identificar e bloquear tentativas de exploração.
BPC para idoso: quais são os requisitos e como saber se você pode receber
Entenda os requisitos do BPC para idoso em 2026: idade mínima, renda por pessoa, CadÚnico, biometria, cálculo da família e como solicitar.
FGTS: como corrigir dados cadastrais? Veja qual caminho escolher
Saiba como corrigir dados cadastrais do FGTS e quando usar o app, a Receita Federal, o RH da empresa ou a CAIXA.
Como descartar notebook em Uberlândia com segurança: pontos, dados e bateria
Veja onde entregar um notebook em Uberlândia, como apagar seus dados, preparar o transporte e agir quando a bateria estiver danificada.
Como descartar bateria de lítio em Belo Horizonte: guia seguro para iniciantes
Saiba onde e como descartar bateria de lítio em Belo Horizonte, como preparar o material com segurança e o que fazer se a bateria estiver inchada ou danificada.
Como descartar máquina de lavar em Osasco: ecopontos, Cata Bagulho e preparo correto
Veja onde descartar máquina de lavar em Osasco, como usar os ecopontos, quando pedir o Cata Bagulho pelo 156 e como preparar o aparelho com segurança.
IPTU em Fortaleza: como emitir a segunda via e consultar débitos passo a passo
Veja como emitir a segunda via do IPTU em Fortaleza, consultar o extrato, identificar débitos na SEFIN ou na Dívida Ativa e evitar erros no pagamento.
Como descartar máquina de lavar em Belo Horizonte: opções corretas e erros a evitar
Saiba onde e como descartar uma máquina de lavar em Belo Horizonte, por que a coleta comum e as URPVs não são a opção certa e como usar a logística reversa.
BPC: quem tem direito em 2026? Regras de renda, idade e deficiência
Veja quem tem direito ao BPC em 2026, limite de renda por pessoa, regras para idosos e pessoas com deficiência, CadÚnico, biometria e como pedir.
Meu INSS: como consultar o CNIS e conferir suas contribuições
Veja como consultar o CNIS pelo Meu INSS, escolher o extrato correto, baixar o PDF, identificar divergências e saber o que fazer depois.